Loxone bevestigt hack van interne systemen, website uit voorzorg offline

● Cyberaanval bevestigd door Loxone zelf, dataverlies niet bevestigd · Datalek · Bijgewerkt 19 oktober 2026

Het Oostenrijkse smarthomebedrijf Loxone ontdekte op 18 oktober 2026 een cyberaanval op zijn interne bedrijfssystemen en haalde de website uit voorzorg volledig offline. Miniserver, Remote Connect en Exosphere draaien volgens het bedrijf gewoon door, waardoor bestaande installaties van klanten normaal blijven werken.

Wat is er gebeurd bij Loxone?

Het Oostenrijkse smarthomebedrijf Loxone heeft op 18 oktober 2026 een cyberaanval op zijn interne bedrijfssystemen ontdekt. Het bedrijf haalde de website loxone.com uit voorzorg volledig offline en schakelde externe beveiligingsexperts in.

Kort na de ontdekking verscheen er even een afpersingsbericht op de website. Daarin zouden criminelen claimen dat ze 201,6 GB aan data hadden gekopieerd en versleuteld, met een dreigement om die binnen ongeveer drie dagen te publiceren. Loxone heeft dat bericht niet bevestigd.

Wie achter de aanval zit, is niet bekend, en hoe de aanvallers binnenkwamen heeft Loxone niet gemeld. Het bedrijf benadrukt wel dat alleen de interne bedrijfs-IT is geraakt: Miniserver, Remote Connect en Exosphere werken gewoon door, omdat de Miniserver lokaal en onafhankelijk functioneert met eigen inloggegevens.

Loxone werkt samen met externe IT-beveiligers en forensisch onderzoekers en heeft de bevoegde autoriteiten ingelicht. Het bedrijf belooft klanten open en transparant op de hoogte te houden van het vervolg.

De Miniserver-architectuur zet vanaf het begin in op lokale gebruikers, zonder centraal aanvalspunt.

Loxone (verklaring op loxone.com)

Zijn er klantgegevens gestolen bij Loxone?

Loxone heeft niet bevestigd dat klantgegevens zijn gestolen. Het bedrijf meldt alleen dat onbevoegden toegang kregen tot delen van de interne IT-systemen, los van de systemen die klantinstallaties aansturen.

Kort na de ontdekking stond er even een afpersingsbericht op de website met de claim dat 201,6 GB aan data was gekopieerd en versleuteld, met een dreigement om die binnen circa drie dagen te publiceren. Loxone bevestigt deze claim niet.

Miniserver, Remote Connect en Exosphere zijn volgens Loxone niet geraakt. Die diensten werken lokaal en onafhankelijk met eigen inloggegevens, zonder centraal aanvalspunt, waardoor bestaande installaties ongestoord blijven draaien.

Werkt mijn Loxone-installatie nog gewoon?

Ja. Loxone zegt dat de Miniserver lokaal in het gebouw werkt, los van de getroffen bedrijfssystemen, waardoor de huisautomatisering gewoon doorloopt.

Wat niet werkt, is de website loxone.com: die is uit voorzorg volledig offline gehaald, inclusief de Nederlandstalige pagina's. Daardoor kun je tijdelijk niet terecht voor bijvoorbeeld de webwinkel of onlineondersteuning.

Twijfel je toch over je eigen situatie, lees dan wat je doet na een datalek voor algemene stappen.

Wat is nog niet bekend over de aanval op Loxone?

Loxone heeft nog niet gemeld welk type aanval het was, hoe de aanvallers binnenkwamen en wie erachter zit.

Ook is niet bevestigd of er daadwerkelijk gegevens zijn buitgemaakt en zo ja, welke. Het bedrijf onderzoekt dit met externe IT-beveiligers en forensisch specialisten en heeft de bevoegde autoriteiten ingelicht.

Vergelijkbare onzekerheid speelde eerder bij andere aanbieders van slimme apparaten, zoals te lezen in ons artikel over de gevolgen van het stoppen van Tele2 Thuis voor smart home en IoT. Loxone heeft toegezegd open te blijven communiceren over het vervolg.

Bronnen: Loxone (officiële verklaring), Tweakers, Stadt Bremerhaven, Blogspan.net, Born City (Born's IT- und Windows-Blog)